Iterable
Iterable est une plateforme américaine de marketing automation cross canal qui orchestre email, SMS, notifications push et messages in app à partir d'un graphe d'identité unique. Iterable identifie les utilisateurs via un SDK JavaScript et des événements côté serveur, construit des profils comportementaux riches et déclenche des journeys automatisés. Les données personnelles sont traitées par défaut sur une infrastructure aux États Unis, avec une résidence des données UE disponible sur les plans Enterprise. Le RGPD et l'ePrivacy exigent un consentement et la documentation des garanties de transfert.
Que fait Iterable ?
Qu'est ce qu'Iterable ?
Iterable est une plateforme américaine de marketing automation cross canal basée à San Francisco. Utilisée par les retailers, médias et applications grand public, elle orchestre email, SMS, notifications push, messages in app et courrier postal à partir d'un graphe d'identité unique. Iterable combine ingestion d'événements côté serveur et SDK JavaScript pour taguer les événements web et les rattacher aux profils identifiés. La plateforme prend en charge des journeys multi étapes, la segmentation et l'optimisation IA.
Quelles données et cookies Iterable collecte t il ?
Le SDK web pose des cookies first party (typiquement iterableEmailCampaignId et identifiants similaires) pour reconnaître le visiteur et lier l'activité aux profils identifiés. Iterable traite l'email, le téléphone, les push tokens, les événements comportementaux, les champs personnalisés, les données transactionnelles et l'engagement (ouverture, clic, désabonnement). L'ensemble est riche et centré sur l'identité, ce qui le rend sensible au sens du RGPD.
Implications RGPD et ePrivacy
Les cookies et appels SDK Iterable nécessitent un consentement ePrivacy avant exécution. Les emails marketing, SMS et notifications push exigent un consentement RGPD article 6.1.a recueilli au niveau de chaque canal. Iterable propose des centres de préférences alignés avec la granularité attendue par les autorités UE. Le profilage à des fins de personnalisation déclenche les obligations de transparence et le droit d'opposition de l'article 21.
Exigences de consentement
Bloquez le SDK Iterable via votre CMP jusqu'à l'obtention du consentement. Recueillez des opt in spécifiques par canal (email, SMS, push) et stockez les dans des champs dédiés. Honorez les désabonnements en temps réel sur tous les canaux. Utilisez le centre de préférences Iterable pour offrir un contrôle granulaire.
Transferts et résidence UE
Par défaut Iterable traite les données sur AWS us east 1 aux États Unis. Les Clauses Contractuelles Types couvrent le transfert au titre de l'article 46. Les clients Enterprise peuvent opter pour la résidence des données UE à Francfort, qui maintient les abonnés et événements en UE. Documentez la résidence choisie et les garanties applicables dans votre registre des activités de traitement.
Étapes pratiques de conformité
Signez le DPA Iterable avec CCT, demandez la résidence UE si pertinent, configurez la CMP pour bloquer le SDK avant consentement, déclarez Iterable dans la politique de confidentialité avec divulgations par canal, listez les cookies et configurez la rétention dans le compte Iterable. Cartographiez les intégrations (CDP, entrepôts, CRM) dans le registre.
Iterable et le RGPD
Iterable est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for cookie based tracking and direct marketing across email, SMS and push channels. Contract performance for transactional messages directly tied to a purchase or service.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive (2002/58/EC), CAN SPAM Act, CCPA/CPRA, national ePrivacy implementations (CNIL recommendation in France, TTDSG/TDDDG in Germany, LSSI and LOPDGDD in Spain)
Analyse d'impact (AIPD)
Une AIPD est recommandée pour les déploiements Iterable qui traitent des profils utilisateurs identifiés à grande échelle sur plusieurs canaux, qui automatisent des décisions ou la segmentation à partir de données comportementales, ou qui combinent les données Iterable avec des sources sensibles (santé, finance, mineurs). L'ampleur de l'orchestration cross canal et le transfert par défaut vers les États Unis justifient une évaluation formelle.
Exemple de texte pour votre bannière
Nous utilisons Iterable pour envoyer des communications marketing par email, SMS, push et in app et pour mesurer l'engagement. Iterable traite vos données, dont email, téléphone et événements comportementaux, sur une infrastructure aux États Unis. Veuillez accepter pour activer le marketing personnalisé sur ces canaux.
Ce que Iterable dépose et contacte
- Méthode de suivi
- JavaScript SDK and server side webhooks that capture cross channel customer events (email, SMS, push, in app), build identified user profiles and trigger orchestrated journeys
- Localisation des serveurs
- United States (Iterable AWS us east 1) with optional EU data residency in Frankfurt for Enterprise customers
- Transfert de données hors UE
- Iterable Inc. is headquartered in San Francisco. By default customer data, behavioural events and message engagement are processed in the United States. EU data residency in Frankfurt is available for Enterprise customers. Standard Contractual Clauses apply for standard plans.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| iterableEmailCampaignId | first_party | 1 year | Persistent campaign attribution and visitor identification |
| iterableTemplateId | first_party | 1 year | Template engagement tracking |
| iterableMessageId | first_party | Session | Message level interaction tracking |
Domaines tiers contactés (4)
iterable.comlinks.iterable.comapi.iterable.comapp.iterable.com
Questions fréquentes sur Iterable
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Iterable pose t il ?
Cookies first party dont iterableEmailCampaignId, iterableTemplateId et iterableMessageId, posés par le SDK web pour identifier les visiteurs et relier l'activité aux profils connus et à l'attribution campagne.
Iterable nécessite t il un consentement RGPD ?
Oui. Le SDK web pose des cookies et traite IP et comportement au chargement avant toute interaction, ce qui requiert un consentement ePrivacy préalable. Les communications marketing nécessitent en plus des opt in spécifiques par canal au titre de l'article 6.1.a.
Quelle base légale pour Iterable ?
Consentement pour le tracking par cookies et le marketing direct sur les canaux email, SMS, push et in app. L'exécution du contrat peut s'appliquer aux messages transactionnels liés à un achat ou un service.
Iterable transfère t il des données hors UE ?
Par défaut oui. Iterable traite les données sur AWS aux États Unis. La résidence des données UE à Francfort est disponible sur les plans Enterprise. Les CCT couvrent le transfert vers les États Unis pour les plans standards.
Faut il une AIPD pour Iterable ?
Recommandée pour les déploiements traitant des profils identifiés à grande échelle sur plusieurs canaux, automatisant la segmentation, ou combinant les données Iterable avec des sources sensibles (santé, finance, mineurs).
Comment déployer Iterable en conformité ?
Signez le DPA avec CCT, demandez la résidence UE si pertinent, bloquez le SDK via la CMP, déclarez Iterable dans la politique de confidentialité avec divulgations par canal, listez les cookies et configurez la rétention dans le compte Iterable.
Existe t il des alternatives européennes ?
Brevo (France), Sarbacane (France), Mailjet (France), Selligent (Belgique), CleverReach (Allemagne) et Splio (France) offrent une marketing automation cross canal avec résidence UE.
Comment mettre à jour la politique cookies ?
Ajoutez les cookies Iterable avec nom, catégorie (marketing), durée et finalité. Mentionnez Iterable Inc. comme sous traitant américain (ou EU Francfort si configuré) et liez vers sa politique de confidentialité.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.